OpenSea首席技术官Chris Maddern：平台合约未受Magic Eden事件波及
OpenSea首席技术官Chris Maddern发文称，Magic Eden与Limit Break安全事件未触及OpenSea系统及智能合约，已知受影响的ERC-721已在平台标记且无法出售。
Limit Break的Payment Processor V2存在漏洞，攻击者可对仍保留“全部授权”的钱包零成本取走NFT，并反向抽走WETH。Magic Eden约在2024年2月至10月于其EVM市场使用该合约，2024年10月停用，2026年一季度关闭EVM市场，但旧授权未自动失效。
Yuga Labs区块链负责人主导的白帽行动转移23155件NFT、估值逾570万美元，另有660枚WETH未能追回。首批被盗包括10件Meebits、50件Otherdeed、10件World of Women与235件Desperate ApeWives。OpenSea已标记超3000件被盗NFT并禁止交易，新发现被利用资产会自动标记以切断报价。
仍持有相关授权的用户将在页面看到横幅并被导向撤销工具。Maddern称先做围堵、再审视标记前已成交的订单，并强调对OpenSea自身合约的授权仍安全。V2无法暂停，V3已在多数链上暂停。
市场机制上，赃物NFT的买方是要接盘低价的投机地址，卖方是被授权漏洞掏空的原持有人。事件驱动来自沉睡授权被激活。受益方是能在前端切断上架与报价的市场，承压方是无法暂停的旧结算合约、以及把授权当一次性动作从未撤销的用户。跨市场流动被标记名单切断，流动性从赃物盘退回可验证所有权的收藏。
公开说明撤销授权不能追回已经被转走的代币。
来源：公开信息
ABAB AI 解读
OpenSea从2022年内部钱包失窃到多次钓鱼盗图，形成一套“标记被盗、冻结上架”的中心化补丁，用来对冲链上授权不可逆。Chris Maddern此前任Venmo等消费金融产品，把响应做成产品横幅加撤销跳转。Magic Eden则在2024年把EVM成交外包给Limit Break支付处理器，自身迁去Solana后把旧授权留在以太坊、Polygon与Base。漏洞爆发点不在活着的市场，而在已关闭市场的幽灵批准。
资本路径是NFT交易把“对市场合约的无限授权”当成默认用户体验，用一次签名换上市便利，把清算权交给第三方支付处理器。V2不能暂停，意味着协议层没有紧急制动，只能靠白帽抢跑和头部市场联合拉黑。570万美元被转移的资产变成托管在救援地址上的临时库存，660枚WETH成为无法用同一手法对冲的现金腿损失。
类比是交易所关掉后API密钥仍能下单、或支付网关证书过期后仍能扣款。OpenSea、Blur、Magic Eden争夺的是订单流，Limit Break争夺的是结算中间件；中间件一破，订单流市场必须用名单政治代替协议最终性。行业处于授权债务清算阶段。
结构变化属于技术替代失败后的治理补丁。链上所有权本应自执行，实际定价权回到能决定“这枚能不能卖”的前端。机制是无限授权把未来控制权一次性卖给合约，合约无暂停开关就把整个品类变成可被批量搬仓的库存；市场用标记名单重建可交易边界，等于承认协议层救不了自己留下的批准。
ABAB News · 认知定律
关掉的市场不会关掉授权
不能暂停的合约，最终靠名单暂停
无限批准换来的便利，利息在多年后一次付清